Cracker Handbook 1.0 part 363 ppsx

8 85 1
Cracker Handbook 1.0 part 363 ppsx

Đang tải... (xem toàn văn)

Thông tin tài liệu

_Nhấn Enter ta có 2 cửa sổ sau: _Nhấn “Try It” để tiếp tục _hehe dạy là ta đã Defact được CopymemII gòi. Đừng nhấn OK vội, Giờ thì mở thêm ImportREC, chọn PID cho chính xác và điền OEP= 00010074, Nhấn IAT AutoSearch  Get Imports  Show Valid _ Chọn Show Valid->Cut ThunK(s) , Nhấn Fix Dump chọn File Dumped.exe. _Tới đây cũng đừng nhấn OK vội vì chúng ta cần Fix Nano nữa! Chạy thử File Dumped_.exe _Ko có gì quan trọng chép File “ArmAccess.dll” vào cùng thư mục là OK thôi. Chạy lại File Dumped_.exe xem. Haha chạy thẳng vào giao diện chính ko có cái NAG nhắc nhở nào… Tiếp theo bạn làm như hình dưới _Bị Crash ngay…haha…theo kinh nghiệm cho thấy đó chính là dấu hiệu của Nano. _ Bật ArmInline lên chọn PID cho đúng _Nhấn Locate _Nhấn “Try It” để tiếp tục và làm tiếp như hình dưới _Bên cửa sổ của ArmInline ta thấy như sau: . CopymemII gòi. Đừng nhấn OK vội, Giờ thì mở thêm ImportREC, chọn PID cho chính xác và điền OEP= 00 01 0 07 4, Nhấn IAT AutoSearch  Get Imports  Show Valid _ Chọn Show Valid->Cut ThunK(s)

Ngày đăng: 03/07/2014, 18:20

Tài liệu cùng người dùng

Tài liệu liên quan